noch nicht definiert

Pretty Good Privacy (openPGP)

Je länger je mehr wird den Nutzern des Internets, teils mehr oder weniger schmerzhaft, bewusst, dass eine Verschlüsselung Ihrer Daten im Grundsatz unabdingbar ist. - Auch wenn PGP bereits 1991 erfunden wurde, gehört es heute noch zu den sichersten und besten Verschlüsselungspraktiken mit welchen sich sowohl E-Mail-Inhalte wie auch Dateien bzw. -anhänge verschlüsseln lassen.

Doch PGP ist in den letzten Jahren, trotz sehr sicherem Standard, etwas in Vergessenheit geraten. - Einerseits auf Grund der hohen Komplexität der Methode, andererseits durch die dezentrale Schlüsselverwaltung, welche z.B. auch bei Kryptowährungen erfolgreich eingesetzt wird. - Genau hier setzt webgleis explizit auf PGP und bietet eine international standardisierte, den heutigen Webseitenzertifikaten angelehnte, Schlüsselverifizierung an, welche den Einsatz von PGP nicht nur wesentlichst vereinfacht, sondern die komplexe Benutzung von PGP auch normalen E-Mail-Benutzern ohne grossen technischen Hintergrund ermöglicht.

Wie funktioniert PGP?

PGP arbeitet mit Schlüsselpaaren, welche sowohl für die Ver- wie auch Entschlüsselung von Nöten sind. Diese Schlüssel können wiederum selbst verschlüsselt werden, so dass mit PGP nicht nur eine rein asymmetrische Verschlüsselung genutzt, sondern für grössere Datenmengen auch sicher und symmetrisch verschlüsselt werden kann.

Öffentlicher Schlüssel (Public Key)

Mit dem öffentlichen Schlüssel können andere Personen Ihnen verschlüsselte Nachrichten zukommen lassen und/oder Ihre digitale Signatur prüfen. Den öffentlichen Schlüssel dürfen und können Sie anderen Personen zur Verfügung stellen. Der öffentliche Schlüssel wird teilweise auch mit der digitalen Signatur einer E-Mail mitgesandt.

Privater Schlüssel (Private Key)

Der private Schlüssel muss zwingend geheim gehalten werden und dürfen Sie auf keinen Fall weitergeben. Mit demselben können Sie Nachrichten, Datei und Daten entschlüsseln, welche mit Ihrem obig genannten öffentlichen Schlüssel verschlüsselt worden sind. - Zusätzlich wird dieser Schlüssel durch ein Passwort geschützt, welches die Sicherheit der verschlüsselten Nachrichten oder Daten zusätzlich erhöht. Bewahren Sie diesen Schlüssel unbedingt sicher auf und vergewissern Sie sich, dass Sie im Besitze des dazugehören Passwortes sind und bleiben. - Sollte der private Schlüssel und/oder das dazugehörige Passwort verloren gehen, sind alle damit verschlüsselten Nachrichten oder Daten ebenso verloren.

Echtheitsprüfung

Mit PGP lassen sich nicht nur die Inhalte einer E-Mail verschlüsseln, sondern mittels digitaler Signatur auch prüfen, ob das erhaltene E-Mail auch tatsächlich vom Besitzer der E-Mail-Adresse bzw. dem dazugehörigen privaten Schlüssel versandt wurde. - Die Signatur kann mit dem öffentlichen Schlüssel überprüft werden und bei erfolgreicher Überprüfung ist sichergestellt, dass das erhaltene E-Mail tatsächlich vom Besitzer der E-Mail-Adresse versandt und vor allem auch, dass das erhaltene E-Mail auf dem Wege zu Ihnen nicht verändert wurde.

Warum ist PGP wirklich so sicher?

durch Sie selbst: Den grössten Teil der oben genannten Daten geben Sie uns selbst bekannt (z.B. im Zusammenhang unseren Leistungen für Sie oder Ihre Arbeits- oder Auftraggeber oder durch die Kommunikation mit uns). Sie sind zur Bekanntgabe Ihrer Daten mit Ausnahmen in Einzelfällen (z.B. gesetzliche Verpflichtungen) nicht verpflichtet. Wenn Sie jedoch beispielsweise mit uns Verträge schliessen oder unsere Leistungen beanspruchen wollen, müssen Sie uns gewisse Daten bekanntgeben.
durch Dritte: Je nach Bedarf können wir aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Medien oder dem Internet inkl. Social Media) Daten von Ihnen entnehmen oder diese von Behörden und von sonstigen Dritten (z.B. Kreditauskunfteien, Adresshändler, Verbände, Vertragspartner, Internet-Analysedienste) erhalten. Dazu gehören insbesondere die nachfolgenden Kategorien: Stammdaten, Vertragsdaten und sonstige Daten, aber auch alle anderen oben beschriebenen Datenkategorien sowie Daten aus der Korrespondenz und Besprechungen mit Dritten. Sind Sie für einen Arbeit- oder Auftraggeber oder sonst jemanden tätig, der mit uns in geschäftlicher Beziehung oder anderweitig gegenübersteht, wird er uns möglicherweise ebenfalls Daten über Sie zugänglich machen.

Kann ich PGP mit meinem E-Mail-Programm benutzen?

Bei der Nutzung unserer Website werden Daten automatisch erfasst, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem können wir Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints) einsetzen, um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht. Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers. Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B., wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.

Wir weisen ausdrücklich darauf hin, dass wir keine Social Media-Plug-Ins nutzen und auch mit keinen Drittanbietern (z.B. Google) bzgl. Auswertung der Webseitenbesuche zusammenarbeiten.

Datenschutz ist uns sehr wichtig.

Welches sind die Risiken/Gefahren von PGP?

Die sehr hohe Sicherheit der PGP-Verschlüsselung zollt durch die Komplexität der Methode und durch die dezentrale Verwaltung ihren Preis. - Ähnlich zur dezentralen Verwaltung von digitalen Währungen (z.B. Bitcoints) werden PGP-Schlüssel entgegen der SMIME-Verschlüsselung nicht zentral verwaltet, sondern können von jedem Nutzer selbständig erstellt und dementsprechend verwaltet werden.

Dies führt dazu, dass auf keinen Fall einfach einem erhaltenen öffentlichen Schlüssel vertraut werden kann, bevor sichergestellt ist, dass dieser auch tatsächlich zur Besitzer der dazugehörigen E-Mail-Adresse zugeordnet werden kann. - Ansonsten läuft man Gefahr, dass die Daten zwar verschlüsselt sind, aber genauso in falsche Hände kommen, wie sie ohne Verschlüsselung kommen können.

Genau hier setzt die Verifizierungsmethode von webgleis an und webgleis verifiziert für Sie den öffentlichen Schlüssel und garantiert dadurch, dass Ihre verschlüsselten Daten auch tatsächlich beim richtigen Besitzer des Schlüssels ankommen. - Prüfen Sie den erhaltenen öffentlichen Schlüssel hier.

Wie kann webgleis die Verifizierung eines PGP-Schlüssels gewährleisten?

Soweit von dem auf Sie anwendbaren Datenschutzrecht vorgesehen, können Sie unentgeltlich Auskunft über die auf Sie bezogenen gespeicherten Daten, deren Herkunft und Empfänger und den Zweck der Datenbearbeitung verlangen. Ebenso steht Ihnen unter den gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Löschung, Einschränkung der von Ihnen erfassten Daten oder Widerspruch gegen die Bearbeitung sowie, sofern die DSGVO zur Anwendung gelangt, auf Herausgabe dieser Daten zur Übertragung an eine andere Stelle zu.

Eine von Ihnen erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns.

Bitte beachten Sie, dass die vorstehenden Rechte gesetzlichen Einschränkungen unterstehen und ggf. die Erbringung unserer Dienstleistungen beeinträchtigen oder verunmöglichen können.

Sie sind berechtigt, Ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte🔗 zuständig.

Kann ich PGP auch für andere Verschlüsselungen als E-Mail-Inhalte verwenden?

Wir erheben und verarbeiten Ihre Personendaten vertrauensvoll und verantwortungsbewusst. Hierfür treffen wir angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Die Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen ein gewisses Restrisiko ist unvermeidbar.

Im Interesse der Vertraulichkeit, Integrität und vertragsgemässen Verfügbarkeit der Personendaten treffen wir angemessene technische und organisatorische Massnahmen. Wir implementieren entsprechend unserer Risikobeurteilung insbesondere Zugangskontrollen, Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Massnahmen.

Kann ich PGP nur im Zusammenhang mit einer E-Mail-Adresse von webgleis verwenden?

Wir speichern die Personendaten nur so lange, wie dies für die Erfüllung der Zwecke, für die die Personendaten erhoben wurden, erforderlich ist, wir an der Aufbewahrung ein berechtigtes Interesse haben oder dazu gesetzlich verpflichtet sind oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

Soweit im Einzelfall keine rechtlichen Aufbewahrungsvorschriften bestehen, bearbeiten wir Personendaten in der Regel für die Dauer der Geschäftsbeziehung bzw. Vertragslaufzeit und anschliessend, je nach anwendbare Rechtsgrundlage, für weitere fünf, zehn oder mehr Jahre. Das entspricht der Dauer, innerhalb welcher wir gegenüber Dritten oder Dritte gegenüber uns Rechtsansprüche geltend machen können. Laufende oder zu erwartende rechtliche Verfahren können eine Bearbeitung über diese Dauer hinaus zur Folge haben.

Wo liegen die Unterschiede zwischen der PGP- und der SMIME-Verschlüsselung?

Wir erfassen Ihre Personendaten je nach gesetzlich zwingendem oder freiwilligem, nachfoldem Zweck:

Betrieb unserer Website: Sie können unsere Website besuchen und sich über unsere Dienstleistungen informieren, ohne uns mitzuteilen, wer Sie sind. Um unsere Website sicher und stabil betreiben zu können, erheben wir aber technische Daten, die uns zumindest erlauben, Sie wiederzuerkennen. Zudem verwenden wir Cookies und ähnliche Technologien (siehe "Was tracken wir?").
Aufnahme, Verwaltung und Abwicklung von Verträgen: Im Zusammenhang mit der Erbringung unserer Leistungen (z.B., wenn Sie Registrierungs-, Bestell- oder Kontaktformulare auf unserer Website verwenden, sich telefonisch oder über Kommunikationskanäle über unsere Angebote und Dienstleistungen erkundigen oder unseren Support kontaktieren) bearbeiten wir Personendaten. Dies gilt nicht nur im Zusammenhang mit dem Abschluss und der Abwicklung der Verträge mit unseren Kunden, sondern auch mit unseren Lieferanten, Dienstleister, Projektpartner und weiteren. Dies beinhaltet unter anderem auch die Bearbeitung zur Prüfung der Bonität, für die Beratung, zur Kundenbetreuung sowie zur Erbringung und Einforderung vertraglicher Leistungen (was auch den Beizug von Dritten umfasst). Auch die Durchsetzung von Rechtsansprüchen aus Verträgen (Inkasso, Gerichtsverfahren etc.), die Buchführung, die Beendigung von Verträgen und die öffentliche Kommunikation gehören dazu.
Kommunikation: Um mit Ihnen kommunizieren zu können (z.B. zur Beantwortung von Anfragen, im Rahmen der Beratung sowie der Vertragsabwicklung), bearbeiten wir Daten von Ihnen. Falls wir Ihre Identität feststellen müssen oder wollen, erheben wir zusätzliche Daten (z.B. eine Kopie eines Ausweises).
Marketingzwecke und zur Beziehungspflege: Zu Marketingzwecken und zur Beziehungspflege bearbeiten wir Daten z.B. um unseren Kunden, anderen Vertragspartnern und sonstige Interessenten personalisierte Werbung (z.B. per E-Mail oder anderen elektronischen Kanälen) zu Produkten, Dienstleistungen und sonstigen Neuigkeiten von uns zu senden, im Zusammenhang mit Gratisleistungen (z.B. Testzugänge, Einladungen, Gutscheine) oder im Rahmen von einzelnen Marketingaktionen. Sie können solche Kontakte jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke durch Mitteilung an die am Schluss angezeigte Adresse verweigern oder widerrufen.
Verbesserung unserer Dienstleistungen und unseres Betriebs sowie Produktentwicklung: Um Dienstleistungen (inkl. unsere Website und weitere elektronische Angebote) laufend zu verbessern, analysieren wir z.B. wie Sie durch unsere Website navigieren oder welche Produkte von welchen Personengruppen in welcher Weise genutzt werden.
Registrierung: Um bestimmte Angebote und Dienstleistungen (z.B. Login-Bereiche, Newsletter) nutzen zu können, müssen Sie sich (direkt bei uns oder über unsere externen Login-Dienstleister) registrieren, hierfür bearbeiten wir Daten. Ferner können wir auch während der Nutzung des Angebots oder der Dienstleistung weitere Personendaten über Sie erheben.
Sicherheitszwecke sowie technische und physische Zugangskontrollen: Um die angemessene Sicherheit unserer IT und unserer sonstigen Infrastruktur (z.B. Gebäude) laufend zu verbessern bearbeiten wir Daten über Sie. Dies z.B. für Überwachungen, Analysen und Tests unserer IT-Infrastrukturen, für System- und Fehlerprüfungen, zu Dokumentationszwecken und im Rahmen von Sicherheitskopien. Zu den Zugangskontrollen gehört einerseits die Kontrolle der Zugänge zu elektronischen Systemen (z.B. Einloggen bei Benutzerkonten), andererseits aber auch die physische Zugangskontrolle. Zu Sicherheitszwecken (präventiv und zur Aufklärung von Vorfällen) führen wir Zutrittsprotokolle bzw. Besucherlisten, wo wir den Namen des Besuchers und den Zeitpunkt des Besuchs dokumentieren.
Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden: Im Rahmen der Einhaltung von Gesetzen können wir Personendaten bearbeiten (z.B. Bekämpfung der Geldwäscherei, steuerrechtliche Pflichten oder für die Durchführung von Gesundheits-Sicherheitskonzepten). Ausserdem können bei internen Untersuchungen sowie bei externen Untersuchungen (z.B. durch eine Strafverfolgungs- oder Aufsichtsbehörde oder eine beauftragte private Stelle) Datenbearbeitungen erfolgen. Bei den rechtlichen Pflichten kann es sich um schweizerisches Recht, aber auch um ausländische Bestimmungen handeln, denen wir unterstehen.
Risikomanagement und Unternehmensführung: Im Rahmen des Risikomanagements (z.B. zum Schutz vor deliktischen Aktivitäten) und der Unternehmensführung, einschliesslich unserer Betriebsorganisation (z.B. Ressourcenplanung) und Unternehmensentwicklung (z.B. An- und Verkauf von Betriebsteilen oder Unternehmen) können wir Personendaten bearbeiten.
Weitere Zwecke: Zu diesen weiteren Zwecken gehören z.B. Schulungs- und Ausbildungszwecke, administrative Zwecke (z.B. die Buchhaltung), die Wahrung unserer Rechte und die Evaluation und Verbesserung interner Abläufe. Wir können zu Schulungs- und Qualitätssicherungszwecken Telefonate aufzeichnen. In solchen Fällen, weisen wir Sie gesondert darauf hin (z.B. durch eine entsprechende Ansage vor dem Telefonat) und es steht Ihnen frei die Kommunikation zu beenden. Generell dürfen solche Aufzeichnungen nur gemäss unseren internen Vorgaben gemacht und verwendet werden. Auch die Wahrung weiterer berechtigter Interessen gehört zu den weiteren Zwecken, die sich nicht abschliessend nennen lassen.

...

Sofern die DSGVO zur Anwendung gelangt, stützen wir die Bearbeitung Ihrer Daten je nach Situation und Bearbeitungszweck auf die nachfolgenden Grundlagen:

Vertrag: Soweit wir Daten für den Abschluss und der Abwicklung von Verträgen bearbeiten, die wir für Sie oder mit Ihnen oder Ihrem Arbeitgeber, Auftraggeber oder weiteren Personen abschliessen oder abgeschlossen oder haben, für die Sie tätig sind, ist dies auch die Rechtsgrundlage, auf welcher wir Ihre Daten bearbeiten.
Gesetzliche Verpflichtungen: Wir können Ihre Daten ferner basierend auf den anwendbaren gesetzlichen, regulatorischen und standesrechtlichen Vorschriften bearbeiten, die wir einzuhalten haben.
Berechtigtes Interesse: Wir können Ihre Daten aufgrund unseres berechtigten Interesses oder eines berechtigten Interesses eines Dritten bearbeiten. Dies gilt insbesondere in Bezug auf die Erreichung der in der Frage "Weshalb erfassen wir Daten?" genannten Zwecke und zur Durchführung damit verbundener Massnahmen. Wir haben u.a. ein berechtigtes (und überwiegendes) Interesse an der Vermarktung unserer Produkte und Dienstleistungen sowie an einem besseren Verständnis der für uns relevanten Märkte und unserer Tätigkeit (insbesondere an einer effizienten und sicheren Abwicklung unserer Prozesse und an der Weiterentwicklung unserer Aktivitäten), an einer effizienten und effektiven Führung unseres Unternehmens sowie an der Wahrung der Sicherheit unserer Systeme und unserer Interessen gegenüber Dritten.
Einwilligung: Gestützt auf Schweizer Recht willigen Sie durch die Nutzung unserer Webseite die Bearbeitung von Daten von Ihnen ein und dies ist zugleich die Rechtsgrundlage, auf welcher wir Daten von Ihnen bearbeiten. Wir informieren Sie in dieser Datenschutzerklärung über den Zweck der Bearbeitung. Ihre Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch oder, wo nichts anders angegeben oder vereinbart ist, per E-Mail) an uns, mit Wirkung für die Zukunft, widerrufen. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten und verarbeitet haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten (ausser die weitere Bearbeitung darf aufgrund einer anderen Rechtsgrundlage vorgenommen werden).
Andere Rechtsgrundlagen: In spezifischen Fällen können wir zudem Datenbearbeitungen basierend auf anderen Rechtsgrundlagen vornehmen. Wenn dies der Fall ist, werden wir Sie im Einzelfall informieren.

...

Verantwortlicher für die Datenbearbeitung auf dieser Website und Ansprechpartner für Datenschutzanliegen ist der Geschäftsführer (Markus Roelli) der

mrj AG
Markus Roelli
Talstrasse 12
CH-8852 Altendorf
Tel.: +41 (0)44 461 38 38
E-Mail: info@mrj.ch

...

Es gilt die jeweils auf dieser Website veröffentlichte Fassung der Datenschutzerklärung. Diese kann jederzeit geändert und/oder angepasst werden.

Aktueller und gültiger Stand ist der 5. April 2026